题目内容
（请给出正确答案）
[单选题]
以下对信息安全描述不正确的是
A.信息安全的基本要素包括保密性、完整性和可用性
B.信息安全就是保障企业信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性
C.信息安全就是不出安全事故/事件
D.信息安全不仅仅只考虑防止信息泄密就可以了
如搜索结果不匹配，请 联系老师 获取答案
下面哪个组合不是是信息资产
A、硬件、软件、文档资料
B、关键人员
C、组织提供的信息服务
D、桌子、椅子
更多“以下对信息安全描述不正确的是A、信息安全的基本要素包括保密性…”相关的问题
第2题
信息的存在及传播方式A、存在于计算机、磁带、纸张等介质中B、记忆在人的大脑里C、通过网络打印机
信息的存在及传播方式
A、存在于计算机、磁带、纸张等介质中
B、记忆在人的大脑里
C、通过网络打印机复印机等方式进行传播
D、通过投影仪显示
第3题
有关认证和认可的描述，以下不正确的是A、认证就是第三方依据程序对产品、过程、服务符合规定要求
有关认证和认可的描述，以下不正确的是
A、认证就是第三方依据程序对产品、过程、服务符合规定要求给予书面保证(合格证书)
B、根据对象的不同，认证通常分为产品认证和体系认证
C、认可是由某权威机构依据程序对某团体或个人具有从事特定任务的能力给予的正式承认
D、企业通过ISO27001认证则说明企业符合ISO27001和ISO27002标准的要求
第4题
以下哪个不可以作为ISMS管理评审的输入A、ISMS审计和评审的结果B、来自利益伙伴的反馈C、某个信
以下哪个不可以作为ISMS管理评审的输入
A、ISMS审计和评审的结果
B、来自利益伙伴的反馈
C、某个信息安全项目的技术方案
D、预防和纠正措施的状态
第5题
ISMS的审核的层次不包括以下哪个?A、符合性审核B、有效性审核C、正确性审核D、文件审核
ISMS的审核的层次不包括以下哪个?
A、符合性审核
B、有效性审核
C、正确性审核
D、文件审核
第6题
对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述
不正确的是?
A、改进措施包括纠正和预防措施
B、改进措施可由受审单位提出并实施
C、不可以对体系文件进行更新或修改
D、对改进措施的评价应该包括措施的有效性的分析
第7题
信息安全管理体系(ISMS)是一个怎样的体系，以下描述不正确的是A、ISMS是一个遵循PDCA模式的动态
信息安全管理体系(ISMS)是一个怎样的体系，以下描述不正确的是
A、ISMS是一个遵循PDCA模式的动态发展的体系
B、ISMS是一个文件化、系统化的体系
C、ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D、ISMS应该是一步到位的，应该解决所有的信息安全问题
第8题
企业信息安全事件的恢复过程中，以下哪个是最关键的?A、数据B、应用系统C、通信链路D、硬件／软件
企业信息安全事件的恢复过程中，以下哪个是最关键的?
A、数据
B、应用系统
C、通信链路
D、硬件/软件
第9题
以下有关信息安全方面的业务连续性管理的描述，不正确的是A、信息安全方面的业务连续性管理就是
以下有关信息安全方面的业务连续性管理的描述，不正确的是
A、信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时，能够及时恢复，保障企业业务持续运营
B、企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务
C、业务连续性计划文档要随着业务的外部环境的变化，及时修订连续性计划文档
D、信息安全方面的业务连续性管理只与IT部门相关，与其他业务部门人员无须参入
第10题
有关信息安全事件的描述不正确的是A、信息安全事件的处理应该分类、分级B、信息安全事件的数量可
有关信息安全事件的描述不正确的是
A、信息安全事件的处理应该分类、分级
B、信息安全事件的数量可以反映企业的信息安全管控水平
C、某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小
D、信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生
热门考试
全部 >
